日前，龍智攜嵌入式開發(fā)及管理解決方案亮相2024上海國際嵌入式展（embedded world China 2024）。展會(huì)期間，我們對話了多位龍智資深DevSecOps顧問及技術(shù)支持專家，就嵌入式開發(fā)與管理領(lǐng)域的最新趨勢、工具選擇以及DevSecOps實(shí)踐應(yīng)用等方面展開了深入探討。

本期對話龍智資深DevSecOps顧問徐晨暉，分享嵌入式開發(fā)中的合規(guī)性工具、項(xiàng)目管理和版本管理的工具選擇，以及DevSecOps落地實(shí)踐等方面的思考和應(yīng)用。

了解DevSecOps理念與嵌入式開發(fā)的碰撞與融合 歡迎觀看視頻 or 閱讀下述采訪實(shí)錄

Q：嵌入式開發(fā)和一般的軟件開發(fā)有何不同？

徐晨暉：近年來，嵌入式軟件開發(fā)日益流行。嵌入式軟件開發(fā)特別依賴于特定的硬件平臺(tái)，對硬件的要求和適配性均遠(yuǎn)高于一般軟件。相比之下，以往的軟件開發(fā)更多聚焦于特定的計(jì)算機(jī)系統(tǒng)平臺(tái)，而嵌入式開發(fā)則需要考慮更多因素，包括硬件兼容性，以及各行業(yè)嚴(yán)格的合規(guī)性要求。因此，在工具選擇上，開發(fā)者需要采用專業(yè)的嵌入式開發(fā)工具，來確保開發(fā)過程的高效與合規(guī)。

Q：嵌入式開發(fā)中，應(yīng)該如何選擇靜態(tài)代碼分析工具？

徐晨暉：對于靜態(tài)代碼分析，龍智為客戶提供了多樣化的工具選擇，包括SonarQube、Helix QAC和Klockwork等。這些工具雖然同屬于靜態(tài)代碼分析的范疇，但各有其特點(diǎn)與側(cè)重點(diǎn)。

SonarQube以其廣泛的語言支持著稱（它能夠支持29種開發(fā)語言的代碼測試），主要針對代碼漏洞、bug以及邏輯性問題進(jìn)行分析，具有較廣的覆蓋面。

而對于嵌入式軟件而言，除了保障代碼質(zhì)量外，還需特別關(guān)注行業(yè)性標(biāo)準(zhǔn)，比如ISO認(rèn)證、MISRA、CERT等。Helix QAC更專注于C和C++語言，分析代碼深度且準(zhǔn)確，是嵌入式開發(fā)行業(yè)的首選分析工具。在合規(guī)性要求極為嚴(yán)格的汽車電子、航空航天領(lǐng)域更是應(yīng)用廣泛。

同樣作為靜態(tài)代碼分析工具，Klockwork與Helix QAC在功能上比較相似，但額外支持Java語言分析。這兩款工具來自同一家廠商Perforce，都能讓代碼輕松符合行業(yè)嚴(yán)苛的安全標(biāo)準(zhǔn)，確保嵌入式軟件合規(guī)。

Q：有什么推薦的流程管理工具，來加速嵌入式的開發(fā)？

徐晨暉：龍智一直專注于項(xiàng)目管理軟件，并致力推廣應(yīng)用Atlassian的Jira Software這款項(xiàng)目管理工具。我們一直倡導(dǎo)敏捷的開發(fā)理念，而隨著軟件行業(yè)的演進(jìn)，OKR管理框架逐漸受到青睞。這一趨勢并不僅僅是對敏捷這一概念的轉(zhuǎn)換，更多的是對OKR流程可視化、從需求到開發(fā)再到運(yùn)維全鏈條一體化的選擇和追求。

嵌入式開發(fā)的特點(diǎn)更偏向于瀑布式開發(fā)流程，同時(shí)輔以小規(guī)模的敏捷迭代，屬于一種混合式的敏捷管理模式。在這方面，Jira也提供了成熟的解決方案。比如，以功能性需求為一個(gè)瀑布式開發(fā)，在開發(fā)完成并上線后，開發(fā)團(tuán)隊(duì)可以實(shí)施一些小規(guī)模的敏捷迭代和版本更新。

此外，Atlassian圍繞Jira Software，還推出了IT服務(wù)管理Jira Service Management（JSM）。這款工具可以幫助更有效地收集用戶反饋和內(nèi)部的測試需求，進(jìn)而將這些需求轉(zhuǎn)化為具體的小功能迭代。它還能夠與其他工具無縫集成，為項(xiàng)目管理帶來更多便利。這也是未來我們會(huì)更多地為大家介紹的一款工具。

Q：除了上述提到的工具，龍智還通過哪些產(chǎn)品或服務(wù)來幫助客戶落地DevSecOps實(shí)踐？

徐晨暉：現(xiàn)在，很多企業(yè)傾向于采用DevSecOps平臺(tái)以強(qiáng)化開發(fā)與安全流程的一體化，但其實(shí)沒有哪一家企業(yè)是可以自己打造一個(gè)完整的DevSecOps平臺(tái)的。

Atlassian通過提供項(xiàng)目管理Jira Software、知識(shí)庫管理Confluence、運(yùn)維服務(wù)管理JSM以及代碼管理Bitbucket等成熟的軟件，為企業(yè)落地DevSecOps實(shí)踐構(gòu)建了堅(jiān)實(shí)的基礎(chǔ)。當(dāng)然，除了這些成熟工具外，很多企業(yè)還需要專業(yè)的測試工具，比如我們剛才提到的Helix QAC、Klocwork等，它們能夠提供很多的合規(guī)性測試報(bào)告，來滿足嵌入式行業(yè)對合規(guī)性的嚴(yán)格要求。

不過，不同的工具鏈之間也面臨著如何集成的難題。對此，龍智憑借專業(yè)的開發(fā)和技術(shù)支持經(jīng)驗(yàn)，致力于為客戶提供定制化的集成服務(wù)。我們能夠?qū)⒏黝惞ぞ哝湡o縫集成，實(shí)現(xiàn)從需求、開發(fā)到測試的完整閉環(huán)，確保所有工具鏈的高效協(xié)同，幫助IT或運(yùn)維管理員簡化工作流程，提升整體的管理效率。

將更多的優(yōu)質(zhì)工具集成至單一平臺(tái)，實(shí)現(xiàn)一站式管理已經(jīng)成為行業(yè)趨勢，這也是龍智的服務(wù)重心之一。未來，我們會(huì)為客戶提供更多定制化的集成服務(wù)，助力優(yōu)化DevSecOps流程，提升研發(fā)效率。如果您有相關(guān)需求，也歡迎隨時(shí)聯(lián)系龍智團(tuán)隊(duì)，我們將竭誠為大家服務(wù)。

Q：大型或復(fù)雜項(xiàng)目的嵌入式開發(fā)團(tuán)隊(duì)往往面臨更多挑戰(zhàn)，有什么好的建議嗎？

徐晨暉：這里不得不提到Perforce的版本迭代工具Helix Core。一些硬件開發(fā)廠商，往往有處理復(fù)雜的IP管理和硬件版本管理的需求，他們傾向于選擇Helix Core，因?yàn)樗粌H是一個(gè)功能強(qiáng)大的版本管理庫，還能高效處理大型文件的上傳，確?？焖偾曳€(wěn)定的傳輸速度。同時(shí)，Helix Core的權(quán)限管理也非常嚴(yán)密且靈活，支持不同地域的辦公室乃至全球性的研發(fā)團(tuán)隊(duì)，同時(shí)使用一套系統(tǒng)進(jìn)行協(xié)同工作。這種跨地域的協(xié)作能力，對于提升團(tuán)隊(duì)間的溝通效率和版本迭代速度是至關(guān)重要的。

值得一提的是，Helix Core最初在游戲開發(fā)領(lǐng)域頗具盛名。在人工智能浪潮的推動(dòng)下，硬件開發(fā)的需求也日益變得規(guī)范化和高標(biāo)準(zhǔn)化，Helix Core憑借自身的技術(shù)優(yōu)勢和適應(yīng)性，逐漸進(jìn)入到嵌入式開發(fā)等更廣泛的領(lǐng)域中，成為開發(fā)團(tuán)隊(duì)不可或缺的工具之一。

審核編輯 黃宇